Redundância é ter mais capacidade ou mais caminhos do que o mínimo necessário, para que a falha de um componente não interrompa a operação. Ela custa espaço, energia e dinheiro, então a pergunta certa é quanta proteção a operação realmente precisa.
N, N+1 e 2N
N é a capacidade exatamente necessária para a carga. N+1 acrescenta uma unidade a mais, de modo que uma pode falhar ou ser retirada para manutenção sem prejuízo. 2N duplica o sistema inteiro em dois caminhos independentes, e cada um sozinho sustenta a carga.
Redundância não é só quantidade
Duas unidades que dependem do mesmo quadro, do mesmo comando ou da mesma tubulação falham juntas. O que protege é a independência dos caminhos. Por isso a análise parte dos modos de falha, e não de uma contagem de equipamentos.
Manutenção também é cenário
Um sistema precisa continuar protegido quando parte dele está desligada para manutenção. Esse é um dos critérios que mais separam um bom projeto de um que só parece redundante no diagrama.
Sobre classificações
Termos de classificação como os níveis Tier descrevem requisitos de projeto, e uma instalação só pode se dizer certificada se de fato passou pela certificação correspondente. Neste texto tratamos apenas dos conceitos.
